一、内部控制的定义和概述
2008年6月，财政部等五部委联合发布了《企业内部控制基本规范》。规范描绘了企业建立与实施内控体系所必需建立的框架结构，明确了企业内部控制的基本目标、要素、原则和总体要求，是制定内部控制应用指引、控制评价和审计指引的基本依据，被誉为中国版的“萨班斯法案”，是我国内部控制规范体系建设的里程碑。2010年4月，又发布了《企业内部控制配套指引》，该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》。其中，应用指引对企业建立健全内部控制方面提供了指引，评价指引为企业管理层对本企业内部控制的有效性进行自我评价提供了指引，审计指引则是会计师事务所及注册会计师执行内部控制审计业务的执业准则。配套指引连同此前发布的基本规范，共同构成了适应我国企业实际情况、融合了国际先进经验的中国企业内部控制规范体系。
在《企业内部控制基本规范》中内部控制的定义为“内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。”其目标是“合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。”
二、提高企业内部控制有效性的措施
内部控制规范及其指引，基本涵盖了企业运营的各个领域、各项业务和事项，为企业制定和实施内控体系提供了具体的参考。然而，内部控制的关键不在设计，而在于执行。因此，如何全面落实整个内控体系成为下一步工作的重心。要真正贯彻落实好内控体系，企业应做好以下几个方面的工作：
1.提高全体员工对内部控制的认识，企业领导的重视是关键
如果没有称职的人去执行，设计得再完善的内部控制体系，也不可能发挥应有的作用。内控的成与败，取决于企业全体员工的意识及行为，而企业领导人对内控的认识、态度与行为更是关键所在，直接决定了内控体系实施的好坏。要加强内部控制培训，加大宣传力度，让企业领导和全体员工都充分认识内控的作用、为企业创造的效益以及具体流程，树立起正确的内控观念。只有提高了认识，才能提高自觉性和执行力，从被动执行走向主动实施，才能自上而下地贯彻执行企业的各项制度。在落实的过程中，领导要把内控作为日常重点工作来抓，自觉按照规定程序办事，起好模范带头作用。
2.完善公司治理结构，设置专门机构负责企业内控体系的建设
完善公司法人治理结构，明确股东大会、董事会、监事会和经理层的权、责、利的划分，使之相互独立、相互制约。明确董事会负责内部控制的建立健全和有效实施，监事会负责监督董事会对企业内部控制的建立与实施，经理层负责组织执行内部控制的日常运行。同时，在董事会下设立内部控制委员会，专门负责内部控制体系的建立和完善工作；在董事会下设立审计委员会，负责审查、监督内部控制有效实施和进行内控自我评价、协调内部控制审计及其他相关事宜等。只有这样，才能使企业由上而下共同执行内部控制体系，从而推动企业内控的健康发展。
3.提高内部审计的地位和独立性
在企业管理过程中，内部审计人员被赋予了新的职责和使命，内部审计机构在帮助企业控制风险方面发挥着重要的作用。要充分发挥内部审计的作用，首先，要保证内部审计机构设置、人员配备和工作的独立性；其次，拓展内部审计领域，把内部审计延伸到企业管理的各个方面，不仅要检查发现财务差错，还要通过对内控检查和评价活动，及时发现内控缺陷、管理漏洞和隐患，针对审计过程中出现的新问题和新情况，及时采取提出切实可行的、富有建设性的建议和措施；此外，要配备业务水平、职业道德素质较高的内部审计人员。内部审计工作的专业性和特殊性，要求内部审计人员不仅是既精通财务会计、审计业务，又具备经济法律、经营管理、计算机、工程技术等多方面知识的高素质复合型人才，还要有相应的组织、指挥和协调工作的能力，更要具有良好的职业道德素质；最后，加强与外部审计的交流与合作。借助中介机构的力量，充分利用其从业人员业务素质较高、经验较丰富的优势，进行优势互补，取长补短，全面提高内控意识和风险管理水平，充分发挥内部审计的作用。
4.建立和完善全面预算管理机制
全面预算管理是企业实施控制和监督的重要手段，可以起到统合所有庞杂枝节的干流作用和科学的导向作用，促进企业从粗放型向集约型的转变，并使预算管理关注的重点从经营结果延伸到经营过程和资本运作过程。在实际工作中，由企业最高领导人进行决策、指挥和协调。在预算编制的过程中，预算委员会把总预算细化分解，落实到每一个预算执行单位，具体到每一位员工，并附以相匹配的权、责、利。可结合实际情况进行必要的修正，以适应经营市场与政策环境的变化。内部审计等部门负责监督和核查预算的执行情况，及时发现执行中的偏差，确定偏差大小，提出改进建议。年终，进行预算业绩考核和奖惩。
5.建立科学合理的薪酬体系、考核和激励机制
建立科学有效的薪酬体系、考核和激励机制是企业管理的重要工作，其核心是使企业管理者从追求个人利益最大化转变为追求企业价值最大化。首先，应建立科学合理的绩效考核评价机制。董事长、董事会成员、总经理、副总经理的年度奖金，以税后利润作为计发的依据；其次，建立与内控相适应的薪酬福利体系。为了保证内部控制的有效性，强化对内部控制体系执行、实施情况的检查和考核。薪酬福利体系通过工资、福利、津贴、补助、奖金等形式，结合员工的个人能力和工作表现，与内部控制执行效果挂钩，进行量化考核，以促进员工发挥积极性、创造性。
6.建立反舞弊机制
坚持“惩防并举、重在预防”的原则，建立反舞弊机制，明确反舞弊工作的重点领域、关键环节、相关部门在反舞弊工作中的职责和权限，重视内部审计在有效预防和发现舞弊方面的重要作用，发挥会计机构和会计人员的监督职能作用。现阶段，企业至少应把以下情形作为反舞弊工作的重点：未经授权的不法侵占、挪用企业资产以牟取不当利益；财务会计报告和信息披露的虚假记载、误导性陈述或者重大遗漏等；董事、监事、经理及其他高级
管理人员滥用职权；相关机构或人员串通舞弊。建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉办理时限和要求、处理程序，确保举报、投诉成为企业有效掌握舞弊信息的主要途径。举报投诉制度以及举报人保护制度，应当及时传达至全体员工。规范舞弊案件的举报、调查、处理、报告和补救程序，确保反舞弊工作落到实处。
三、结语
随着现代企业制度的建立与发展，公司舞弊的防范、经营和财务风险的防范也就成为必需面临和解决的问题。建立规范、有效的企业内部控制体系，自上而下认真贯彻实施，是有效提高企业综合管理水平和风险防范能力、提升企业核心竞争力、促进企业可持续发展的保障。
参考文献：
[1]财政部等五部委.企业内部控制基本规范.财政监督.2008（16）.13.
[2]李芸达.企业内部控制规范体系落实途径与措施（J）.科学经济社会.2010（4）.48.
[3]赵继红 付丽民 周 晖：国有企业内部控制存在的问题和完善策略研究（J）.华章.2012（33）.58.
